Obsidian/Recognition/Work Related/1.업무메모/2022.06/2022-06-15.md

1.3 KiB

중단파 서버 보안 취약점

!Pasted image 20220615144242.png

그룹 항목 결과 점수 설정 관리 불필요한 SMTP 서비스 실행 여부 BAD 3 사용자 인증 root 계정 원격 접속 제한 BAD 5 비밀번호 관리 비밀번호 관리정책 점검 BAD 5 권한 관리 관리자 그룹에 최소한의 사용자 포함 BAD 4 권한 관리 C 컴파일러 존재 및 권한 설정 오류 BAD 3 권한 관리 /etc/(x)inetd.conf 파일 소유자 및 권한 설정 BAD 4 권한 관리 SUID, SGID, Sticky bit 설정 파일 점검 BAD 4 권한 관리 사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정 BAD 4 권한 관리 at 접근제한 파일 소유자 및 권한 설정 BAD 3 권한 관리 과도한 시스템 로그파일 권한 설정 BAD 2 사용자 인증 계정 잠금 임계값 설정 BAD 4 권한 관리 SU 명령 사용가능 그룹 제한 미비 BAD 3 설정 관리 원격 접속 세션 타임아웃 미설정 BAD 1 감사 이벤트 로그에 대한 접근 권한 설정 미비 BAD 2 설정 관리 시스템 사용 주의사항 미출력 BAD 1 계정 관리 사용자 shell 점검 BAD 1 비밀번호 관리 유추가능한 비밀번호 사용 여부 BAD 5